روز: مرداد 8, 1404 (فرمت تاریخ آرشیو روزانه)

Flaw in Gemini CLI AI coding assistant allowed stealthy code execution گروه والنربایت vulnerbyte

آسیب‌پذیری در Gemini CLI امکان اجرای مخفیانه کد را فراهم می‌کند!

یک آسیب‌پذیری در ابزار Gemini CLI گوگل به مهاجمان اجازه داد دستورات مخرب را به‌صورت مخفیانه اجرا کرده و داده‌ها را از رایانه‌های توسعه‌دهندگان با استفاده از برنامه‌های مجاز استخراج کنند. جزئیات آسیب‌پذیری در Gemini CLI این نقص توسط شرکت امنیتی Tracebit در ۲۷ ژوئن کشف و به گوگل گزارش

Brave blocks Windows Recall from screenshotting your browsing activity گروه والنربایت vulnerbyte

مرورگر Brave از ثبت تصاویر فعالیت‌های مرور شما توسط Windows Recall جلوگیری می‌کند!

شرکت Brave Software اعلام کرد که مرورگر متمرکز بر حریم خصوصی این شرکت، به‌صورت پیش‌فرض از ثبت تصاویر پنجره‌های Brave توسط قابلیت Windows Recall مایکروسافت جلوگیری می‌کند تا حریم خصوصی کاربران حفظ شود. جزئیات قابلیت Windows Recall Windows Recall یک قابلیت اختیاری در ویندوز است که هر چند ثانیه از

Scattered Spider is running a VMware ESXi hacking spree گروه والنربایت vulnerbyte

گروه Scattered Spider موجی از حملات به VMware ESXi را آغاز کرده است!

هکرهای Scattered Spider با هدف قرار دادن محیط‌های مجازی، به‌طور تهاجمی hipervisorهای VMware ESXi در شرکت‌های آمریکایی در بخش‌های خرده‌فروشی، هوانوردی، حمل‌ونقل و بیمه را مورد حمله قرار داده‌اند. طبق گزارش گروه تحلیل تهدید گوگل (GTIG)، مهاجمان از تاکتیک‌های معمول خود استفاده می‌کنند که شامل اکسپلویت آسیب‌پذیری‌های نرم‌افزاری نیست، بلکه

US nuclear weapons agency hacked in Microsoft SharePoint attacks گروه والنربایت vulnerbyte

آژانس تسلیحات هسته‌ای آمریکا هدف حمله به Microsoft SharePoint قرار گرفت!

مهاجمان ناشناخته با اکسپلویت زنجیره‌ای از آسیب‌پذیری‌های روز-صفر اخیرا پچ‌شده در Microsoft SharePoint، به شبکه‌های اداره امنیت ملی هسته‌ای (NNSA) ایالات متحده نفوذ کردند. NNSA، نهادی نیمه‌خودمختار زیرمجموعه وزارت انرژی ایالات متحده، وظیفه حفظ ذخایر تسلیحات هسته‌ای کشور و مدیریت اضطرابات هسته‌ای و رادیولوژیکی در داخل و خارج از آمریکا

Flaw in Gemini CLI AI coding assistant allowed stealthy code execution گروه والنربایت vulnerbyte

آسیب‌پذیری در Gemini CLI امکان اجرای مخفیانه کد را فراهم می‌کند!

یک آسیب‌پذیری در ابزار Gemini CLI گوگل به مهاجمان اجازه داد دستورات مخرب را به‌صورت مخفیانه اجرا کرده و داده‌ها را از رایانه‌های توسعه‌دهندگان با استفاده از برنامه‌های مجاز استخراج کنند. جزئیات آسیب‌پذیری در Gemini CLI این نقص توسط شرکت امنیتی Tracebit در ۲۷ ژوئن کشف و به گوگل گزارش

Brave blocks Windows Recall from screenshotting your browsing activity گروه والنربایت vulnerbyte

مرورگر Brave از ثبت تصاویر فعالیت‌های مرور شما توسط Windows Recall جلوگیری می‌کند!

شرکت Brave Software اعلام کرد که مرورگر متمرکز بر حریم خصوصی این شرکت، به‌صورت پیش‌فرض از ثبت تصاویر پنجره‌های Brave توسط قابلیت Windows Recall مایکروسافت جلوگیری می‌کند تا حریم خصوصی کاربران حفظ شود. جزئیات قابلیت Windows Recall Windows Recall یک قابلیت اختیاری در ویندوز است که هر چند ثانیه از

Scattered Spider is running a VMware ESXi hacking spree گروه والنربایت vulnerbyte

گروه Scattered Spider موجی از حملات به VMware ESXi را آغاز کرده است!

هکرهای Scattered Spider با هدف قرار دادن محیط‌های مجازی، به‌طور تهاجمی hipervisorهای VMware ESXi در شرکت‌های آمریکایی در بخش‌های خرده‌فروشی، هوانوردی، حمل‌ونقل و بیمه را مورد حمله قرار داده‌اند. طبق گزارش گروه تحلیل تهدید گوگل (GTIG)، مهاجمان از تاکتیک‌های معمول خود استفاده می‌کنند که شامل اکسپلویت آسیب‌پذیری‌های نرم‌افزاری نیست، بلکه

US nuclear weapons agency hacked in Microsoft SharePoint attacks گروه والنربایت vulnerbyte

آژانس تسلیحات هسته‌ای آمریکا هدف حمله به Microsoft SharePoint قرار گرفت!

مهاجمان ناشناخته با اکسپلویت زنجیره‌ای از آسیب‌پذیری‌های روز-صفر اخیرا پچ‌شده در Microsoft SharePoint، به شبکه‌های اداره امنیت ملی هسته‌ای (NNSA) ایالات متحده نفوذ کردند. NNSA، نهادی نیمه‌خودمختار زیرمجموعه وزارت انرژی ایالات متحده، وظیفه حفظ ذخایر تسلیحات هسته‌ای کشور و مدیریت اضطرابات هسته‌ای و رادیولوژیکی در داخل و خارج از آمریکا